思科、华为全系列交换机路由器常用命令(3)

1.交换机常用命令 聚合端口的创建

· (config)# interface aggregateport 1 创建 聚合接口AG1

· (config-if)# switchport mode trunk 配置 并保证AG1为 trunk 模式

· (config)#int f0/23-24

· (config-if-range)#port-group 1 将端 口（端口组）划入聚合端口AG1中

11

1.交换机常用命令 生成树

· (config)#spanning-tree 开启生成树协议

· (config)#spanning-tree mode stp 指定生成树 类型为stp

可选模式stp , rstp , mstp

· (config)#spanning-tree priority 4096 设置 交换机的优先级为4096 , 优先级值小为高。优先级可 选值为0，4096，8192，??，为4096的倍数。交换机 默认值为32768

12

1.交换机常用命令 VLAN的基本配置

· (config)#vlan 10 创建VLAN10

· (config-vlan)#name abc 命名VLAN为abc

· (config-if)#switchport access vlan 10 将该 端口划入VLAN10中某端口的接口配置模式下进行

· (config)#interface vlan 10 进入VLAN 10的 虚拟端口配置模式

· (config-if)#ip address 192.168.1.1

255.255.255.0 为VLAN10的虚拟端口配置IP及掩码， 二层交换机只能配置一个IP，此IP是作为管理IP使用， 例如，使用Telnet的方式登录的IP地址

· (config-if)#no shutdown

启用该端口

13

1.交换机常用命令 端口安全

· (config-if)# switchport port-security 开启该端口的安全功能

配置最大连接数限制

· (config-if)# switchport port-secruity

maxmum 1 配置端口的最大连接数为1，默认最大为128

· (config-if)# switchport port-secruity violation shutdown 配置安全违例的处理方式为

shutdown，可选为protect (当安全地址数满后，将未 知名地址丢弃)、restrict(当违例时，发送一个Trap 通知)、shutdown(当违例时将端口关闭，并发送Trap14